解读网络安全态势感知研究进展.docVIP

随着计算机和通信技术的迅速发展，伴随着用户需求的不断增加，计算机网络的应用越来越广泛，其规模也越来越庞大。同时，网络安全事件层出不穷，使得计算机网络面临着严峻的信息安全形势，传统的单一的防御设备或者检测设备已经无法满足安全需求。网络安全态势感知（NSSA）技术能够综合各方面的安全因素，从整体上动态反映网络安全状况，并对安全状况的发展趋势进行预测和预警，为增强网络安全性提供可靠的参照依据。因此，针对网络的安全态势感知研究已经成为目前网络安全领域的研究热点。　　一、网络安全态势感知相关概念　　1.1 网络安全态势感知的概念　　态势感知（situation awareness）这一概念源于航天飞行的人因（human factors）研究，此后在军事战场、核反应控制、空中交通监管（air traffic control，ATC）及医疗应急调度等领域被广泛研究。Endsley把态势感知定义为“在一定的时空条件下。对环境因素的获取、理解以及对未来状态的预测”，整个态势感知过程可由如图1所示的三级模型直观地表示出来。　　 　　图1：态势感知的三级模型　　网络安全态势感知源于ATC态势感知，是一个比较新的概念，并且在这方面开展研究的个人和机构也相对较少。1999年，Bass首次提出了网络态势感知（cyberspace situation awareness）这个概念，并对网